CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-10-07

株式会社IDCフロンティア

情報通信(データセンター・クラウド) / 未公表 / 東京
ランサムウェア不正アクセスサービス停止サプライチェーン波及

2026年10月7日午前3時40分頃から、クラウドサービス「IDCFクラウド」の一部のシステムに対する第三者からの不正アクセスにより、東日本リージョン1(第一報では「東日本第1リージョン」)で障害が発生した。同社は同日の第一報で不正アクセスを公表し、同日の第2報で第三者からのランサムウェア攻撃によるものと判明したと公表した。影響範囲はIDCFクラウドを契約する495の企業や自治体としている。東日本リージョン1をネットワークから遮断しシステムを停止したほか、侵入経路の特定と遮断、その他リージョンの安全性確認(外部からアクセス可能な管理コンソールの一時停止を含む)を進めている。利用企業ではメディアリンク、グリニッジ、フーバーブレイン、UDトーク、SKE48 Mail(Fanplus)、ネットアシスト、シックス・アパート(Movable Type クラウド版)などが自社サービスへの影響を公表した。情報漏えいの有無は公表されていない。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年10月7日午前3時40分頃から、IDCFクラウドの一部のシステムに対する第三者からの不正アクセスにより東日本リージョン1で障害が発生。第2報で、第三者からのランサムウェア攻撃によるものであることが判明したと公表。侵入経路は特定・遮断を対応中としており、未公表。詳細な原因の特定と影響範囲の調査を継続中。

攻撃者不明(公式には攻撃者は公表されていない)。解説記事によれば、SNSで「IDCF CLOUD INFRASTRUCTURE SEIZED」と題した攻撃者側とみられる画像が拡散し、東日本第1リージョンの仮想化基盤やストレージの暗号化、スナップショットの削除などを主張しているが、攻撃者主張であり公式には未確認。画像にグループ名や身代金要求は示されていないとされる。

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
不明
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認
組織が把握できていないこと

侵入経路、ランサムウェアの種類・攻撃者、データの暗号化・削除や窃取・漏えいの有無、復旧見通しは未公表(10月7日の第2報時点)。第2報の影響範囲「495の企業や自治体」は契約者数としての記載で、個々の影響内容は公表されていない。報道(ITmedia NEWS)によれば、UDトークを提供するShamrock RecordsはIDCフロンティアから「データの復元は難しい」との連絡を受けたと同社公式Xで説明したとされるが、IDCフロンティアの告知およびUDトークのWeb告知では確認できていない。報道では茨城県・茨城県警、小平市、東武動物公園、日水物流などへの影響も伝えられているが、これらの組織の公式告知でIDCFクラウドへの言及は確認できていない(ニッスイの告知も委託先データセンターへの不正アクセスとするのみでIDCFを名指ししていない)。SNSで拡散した攻撃者側とみられる画像の主張(仮想化基盤・ストレージの暗号化、スナップショット削除等)は公式に確認されていない。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
対象の顧客に個別に連絡。第2報時点で、東日本リージョン1のネットワークからの遮断およびシステムの停止は完了、侵入経路の特定と遮断、その他リージョンの安全性確認を対応中。被害拡大防止のため、東日本リージョン1以外のリージョンについても顧客が外部からアクセス可能な管理コンソールを停止しており、安全性が確認でき次第再開予定(10月7日時点)。
再発防止策
未公表

経緯

2026-10-07
発生
午前3時40分頃、IDCFクラウドの一部のシステムに対する第三者からの不正アクセスにより、東日本第1リージョンでサービスの一部に障害が発生。
2026-10-07
公表
「当社サービスの一部システムに対する不正アクセスについて」を公表。対象顧客への個別連絡、障害解消に向けた調査対応、その他の領域の安全性確認を実施中と説明。
2026-10-07
続報
利用企業のメディアリンク、グリニッジ、フーバーブレイン、UDトーク、SKE48 Mail(Fanplus)、ネットアシストが自社サービスの停止・障害を相次いで公表。同日、ニッスイもグループの日水物流でのシステム障害を公表した(同社は委託先データセンターへの不正アクセスとみられるとし、IDCFは名指ししていない。IDCF関連とするのは報道)。
2026-10-07
原因公表
「【第2報】当社サービスの一部システムに対する不正アクセスについて」を公表。第三者からのランサムウェア攻撃によるものと判明、影響範囲はIDCFクラウドを契約する495の企業や自治体、東日本リージョン1のネットワーク遮断・システム停止を完了、他リージョンの管理コンソールを停止して安全性を確認中と説明。
2026-10-07
続報
シックス・アパートが、Movable Type クラウド版(IDCFクラウドプラン)で東日本第1リージョンを利用するサーバー31台が影響を受け、障害発生前に別基盤へ取得済みのバックアップを用いた復旧準備を進めていると公表(15時30分公表、20時30分にIDCF第2報へのリンクを追記)。

影響

クラウドサービス障害東日本リージョン1でIDCFクラウドに障害が発生し、同リージョンはネットワーク遮断・システム停止中(10月7日時点で継続中)。影響範囲はIDCFクラウドを契約している495の企業や自治体と公表。
他リージョンの管理コンソール停止被害拡大防止のため、東日本リージョン1以外のリージョンでも顧客が外部からアクセス可能な管理コンソールを安全性確認のため停止。
利用企業のサービス障害IDCFクラウドを基盤とする利用企業が、電話サービス(メディアリンク)、EC在庫連携・価格更新(グリニッジ)、セキュリティ製品の管理画面(フーバーブレイン)、音声認識アプリの公開機能(UDトーク)、ファン向けメール(SKE48 Mail)、CMSクラウド版(シックス・アパート)、運用保守顧客のサーバ通信(ネットアシスト)などの停止・障害を公表。

サプライチェーン波及

取引先・委託先・子会社への波及

株式会社フーバーブレインIDCFクラウド利用企業10月7日、IDCFクラウドの一部ゾーンにおける障害により、Eye"247" WorkSmart Cloud、Eye"247" SafetyZone、Eye"247" Antimalware、EX Antimalware v7のマネージャー管理画面にアクセスできない等の影響が出ていると公表。クライアントプログラムの監視・保護機能は正常に動作しているとしている。同社の告知は障害原因を「調査中」としており、不正アクセスへの言及はない。
メディアリンク株式会社IDCFクラウド利用企業(同社サービスの稼働基盤)10月7日、同社サービスが稼働するクラウド基盤IDCFクラウドで第三者からの不正アクセスが発生したことにより、DXでんわ・MediaVoiceクラウド(および一部のMediaCalls・MediaOffice利用者)で外線通話や着信・転送ができない、管理画面にログインできない障害が3時30分頃から発生していると公表。復旧の目処は立っていない。個人情報の流出は現時点で確認されていないとしている。
グリニッジ株式会社IDCFクラウド利用企業10月7日、IDCFクラウドで発生している第三者からの不正アクセスによる障害の影響で、らくらく在庫(らくらくセット管理)、らくらく最安更新、ウルトラASP(一部)が停止していると公表(15時時点)。当社が管理するお客様情報の流出は現時点で確認されていないとしている。
Shamrock Records株式会社(UDトーク)IDCFクラウド利用企業10月7日、IDCFクラウドの大規模障害により、UDトークの「トークを公開」機能、管理ツールへのアクセス、単語登録の追加・更新が利用できないと公表。音声認識サーバーは正常稼働。IDCFからは復旧の目処は立っていないとの連絡を受け、代替手段を含め検討中としている。
株式会社Fanplus(SKE48 Mail運営元)IDCFクラウド利用企業10月7日、IDCFクラウドで発生している障害の影響により、SKE48 Mail/SKE48 Mailアプリの全サービスが利用できないとSKE48公式サイトで告知。
株式会社ネットアシストIDCFクラウド上の顧客環境の運用保守事業者10月7日、ベンダーの公式発表前の時点で、IDCFクラウド東日本リージョン1の管理画面に不審な英語メッセージが表示されていることから不正アクセス等が障害原因である可能性があるとし、同リージョン(tesla/henry/pascal/jouleゾーン)で顧客サーバの通信不安定・不通が3時40分から継続していると告知。

出典

最終更新 2026-10-07